Privacybeleid

1. Wie zijn wij?

GLASSED is een handelsnaam van Falcon Oakmont B.V., een Nederlandse webshop gespecialiseerd in anti-blauwlicht brillen en accessoires. Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die nodig zijn voor het uitvoeren van onze diensten. Dit zijn:

• Contactgegevens: naam, e-mailadres en telefoonnummer (bij bestelling of contact)
• Adresgegevens: bezorgadres voor de verwerking van bestellingen
• Betalingsgegevens: betalingen worden verwerkt via Stripe. Wij slaan geen volledige betaalgegevens op.
• Bestelhistorie: overzicht van jouw bestellingen bij GLASSED
• Accountgegevens: als je een account aanmaakt, bewaren we je inloggegevens (versleuteld)
• Websitegebruik: via Google Analytics 4 verzamelen wij geanonimiseerde gebruiksdata (paginaweergaven, klikgedrag)
• Communicatie: berichten die je via het contactformulier of e-mail stuurt

3. Waarvoor gebruiken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Het verwerken en bezorgen van bestellingen
• Het sturen van orderbevestigingen en verzendmeldingen
• Het afhandelen van retourzendingen en garantieclaims
• Klantenservice en het beantwoorden van vragen
• Het verbeteren van onze website en diensten (via geanonimiseerde analytics)
• Het versturen van de nieuwsbrief (alleen als je je hebt aangemeld)
• Het voldoen aan wettelijke verplichtingen (zoals belastingwetgeving)

4. Rechtsgrond voor verwerking

Wij verwerken jouw gegevens op basis van de volgende rechtsgrondslagen (AVG/GDPR):

• Uitvoering van een overeenkomst: voor het verwerken van bestellingen en levering
• Wettelijke verplichting: voor het bijhouden van financiële administratie
• Toestemming: voor het versturen van de nieuwsbrief (je kunt je altijd afmelden)
• Gerechtvaardigd belang: voor het verbeteren van onze diensten via geanonimiseerde analytics

5. Delen van gegevens met derden

Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens alleen met partijen die noodzakelijk zijn voor onze dienstverlening:

• Stripe: voor het verwerken van betalingen (eigen privacybeleid van toepassing)
• Google Analytics: voor geanonimiseerde websitestatistieken
• Bezorgdiensten: adresgegevens worden gedeeld met de vervoerder voor levering

Al onze verwerkers zijn gebonden aan verwerkersovereenkomsten en mogen jouw gegevens niet voor andere doeleinden gebruiken.

6. Bewaartermijnen

Wij bewaren jouw gegevens niet langer dan noodzakelijk:

• Bestelgegevens: 7 jaar (wettelijke bewaarplicht voor de Belastingdienst)
• Accountgegevens: zolang je account actief is, daarna maximaal 1 jaar
• Contactformulier: maximaal 1 jaar na afhandeling
• Nieuwsbrief: totdat je je afmeldt
• Analytics: geanonimiseerde data, maximaal 26 maanden

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van jou hebben
• Recht op rectificatie: onjuiste gegevens laten corrigeren
• Recht op verwijdering: je kunt vragen jouw gegevens te verwijderen ("recht om vergeten te worden")
• Recht op beperking: verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid: jouw gegevens in een leesbaar formaat ontvangen
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: voor verwerking op basis van toestemming

Stuur een verzoek naar [email protected]. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Cookies

Onze website maakt gebruik van de volgende cookies:

• Functionele cookies: noodzakelijk voor het functioneren van de website (winkelwagen, inlogstatus). Geen toestemming vereist.
• Analytische cookies (Google Analytics 4): geanonimiseerde meting van websitegebruik. IP-adressen worden geanonimiseerd. Toestemming is vereist.

Je kunt cookies weigeren of verwijderen via de instellingen van je browser.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Alle communicatie verloopt via een beveiligde HTTPS-verbinding. Betalingen worden verwerkt via Stripe, dat voldoet aan de PCI DSS-norm.

10. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie is altijd te vinden op deze pagina. Bij ingrijpende wijzigingen informeren wij je per e-mail.

11. Contact

Heb je vragen over dit privacybeleid? Neem dan contact met ons op via [email protected].